Mozilla Firefox bis 1.0.2 Sidebar Lesezeichen JavaScript erweiterte Rechte

CVSS Meta Temp ScoreAktueller Exploitpreis (≈)CTI Interest Score
3.9$0-$5k0.00

Zusammenfassunginfo

In Mozilla Firefox bis 1.0.2 wurde eine kritische Schwachstelle gefunden. Hiervon betroffen ist ein unbekannter Codeblock der Komponente Sidebar. Dank der Manipulation mit unbekannten Daten kann eine Pufferüberlauf-Schwachstelle ausgenutzt werden. Die Identifikation der Schwachstelle findet als CVE-2005-0402 statt. Ein Angriff ist aus der Distanz möglich. Es steht kein Exploit zur Verfügung. Es wird geraten, die betroffene Komponente zu aktualisieren.

Detailsinfo

Das Mozilla-Projekt versucht einen open-source Webbrowser zur Verfügung zu stellen. Der Mozilla Webbrowser erlangte seit der Veröffentlichung der ersten offiziellen Versionen immer mehr Akzeptanz, wobei das aktuelle Ziel der Entwickler ein Marktanteil von 10 % darstellt. Es existiert ein Designproblem in Bezug auf Lesezeichen in der Sidebar. Diese weisen fehlerhafte Rechte bezüglich Links, eingebetteten Skripten und JavaScript auf. Ein Angreifer sieht sich so in der Lage, über eine spezielle URL erweiterte Skripting-Rechte zu erlangen. Der Fehler wurde in der aktuellen Firefox Version 1.0.2 behoben. Als Workaround wird empfohlen, JavaScript zu deaktivieren und auf die Sidebar zu verzichten. Unter anderem wird der Fehler auch in den Datenbanken von X-Force (19800), Tenable (18983), SecurityFocus (BID 12884†), Secunia (SA14654†) und Vulnerability Center (SBV-7615†) dokumentiert. Mit dieser Schwachstelle verwandte Einträge finden sich unter VDB-1304, VDB-1299, VDB-1302 und VDB-1303. If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Für den Vulnerability Scanner Nessus wurde am 13.07.2005 ein Plugin mit der ID 18983 (FreeBSD : firefox -- arbitrary code execution from sidebar panel (741f8841-9c6b-11d9-9dbe-000a95bc6fae)) herausgegeben, womit die Existenz der Schwachstelle geprüft werden kann. Es wird der Family FreeBSD Local Security Checks zugeordnet. Der kommerzielle Vulnerability Scanner Qualys bietet das Plugin 38417 (Mozilla Remote Heap Overflow and Sidebar Panel Script Injection Vulnerabilities) zur Prüfung der Schwachstelle an.

In der Tat, das Mozilla-Projekt steht absolut in der Schusslinie, wenn es um neue Schwachstellen geht. Praktisch keine Woche vergeht, an der nicht irgendeine Sicherheitslücke in Firefox und co. Bekannt werden. Das Spiel wiederholt sich: Umso populärer eine Lösung wird, umso grösser ist das Interesse der Angreifer, sich mit den Schwachstellen dieser auseinanderzusetzen. Tragisch an dieser Geschichte ist jedoch, dass Mozilla angeblich explizit auf Sicherheit ausgelegt wurde und nicht die Fehler von Microsofts Webbrowser wiederholen will. Die Realität zeigt da jedoch etwas anderes. Mozilla ist halt nur ein weiteres Projekt, bei dem die Sicherheit zweitrangig ist - Ein Problem, das stets auf dem Rücken der Benutzer ausgetragen wird.

Produktinfo

Typ

Hersteller

Name

Version

Lizenz

Webseite

CPE 2.3info

CPE 2.2info

CVSSv4info

VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv3info

VulDB Meta Base Score: 4.3
VulDB Meta Temp Score: 3.9

VulDB Base Score: 4.3
VulDB Temp Score: 3.9
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv2info

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
VektorKomplexitätAuthentisierungVertraulichkeitIntegritätVerfügbarkeit
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten

VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍

NVD Base Score: 🔍

Exploitinginfo

Klasse: Pufferüberlauf
CWE: CWE-119
CAPEC: 🔍
ATT&CK: 🔍

Physisch: Nein
Lokal: Nein
Remote: Ja

Verfügbarkeit: 🔍
Status: Proof-of-Concept

EPSS Score: 🔍
EPSS Percentile: 🔍

Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍

0-Dayfreischaltenfreischaltenfreischaltenfreischalten
Heutefreischaltenfreischaltenfreischaltenfreischalten

Nessus ID: 18983
Nessus Name: FreeBSD : firefox -- arbitrary code execution from sidebar panel (741f8841-9c6b-11d9-9dbe-000a95bc6fae)
Nessus Datei: 🔍
Nessus Risiko: 🔍
Nessus Family: 🔍
Nessus Port: 🔍

OpenVAS ID: 52150
OpenVAS Name: FreeBSD Ports: firefox
OpenVAS Datei: 🔍
OpenVAS Family: 🔍

Qualys ID: 🔍
Qualys Name: 🔍

Threat Intelligenceinfo

Interesse: 🔍
Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍

Gegenmassnahmeninfo

Empfehlung: Upgrade
Status: 🔍

0-Day Time: 🔍

Patch: mozilla.org
TippingPoint: 🔍

McAfee IPS: 🔍
McAfee IPS Version: 🔍

ISS Proventia IPS: 🔍
PaloAlto IPS: 🔍
Fortigate IPS: 🔍

Timelineinfo

14.02.2005 🔍
23.03.2005 +36 Tage 🔍
23.03.2005 +0 Tage 🔍
24.03.2005 +1 Tage 🔍
24.03.2005 +0 Tage 🔍
29.03.2005 +5 Tage 🔍
17.04.2005 +19 Tage 🔍
02.05.2005 +15 Tage 🔍
13.07.2005 +72 Tage 🔍
05.07.2025 +7297 Tage 🔍

Quelleninfo

Hersteller: mozilla.org
Produkt: mozilla.org

Advisory: MFSA2005-31
Person: Kohei Yoshino
Status: Bestätigt
Bestätigung: 🔍

CVE: CVE-2005-0402 (🔍)
GCVE (CVE): GCVE-0-2005-0402
GCVE (VulDB): GCVE-100-1301

OVAL: 🔍

X-Force: 19800
SecurityFocus: 12884
Secunia: 14654 - Mozilla Firefox Three Vulnerabilities, Highly Critical
Vulnerability Center: 7615 - Javascript Injection in Firefox via Sidebar Panel, Medium
Vupen: ADV-2005-0296

Siehe auch: 🔍

Eintraginfo

Erstellt: 29.03.2005 11:04
Aktualisierung: 05.07.2025 14:02
Anpassungen: 29.03.2005 11:04 (81), 13.12.2016 20:26 (10), 10.03.2021 17:52 (3), 10.03.2021 17:54 (1), 05.07.2025 14:02 (18)
Komplett: 🔍
Cache ID: 216::103

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Diskussion

Bisher keine Kommentare. Sprachen: de + en.

Bitte loggen Sie sich ein, um kommentieren zu können.

◂ ZurückÜbersichtWeiter ▸

Interested in the pricing of exploits?

See the underground prices here!